Un examen récent Plus d’une application mobile sur huit destinée au personnel militaire américain contient des logiciels développés par des entreprises du pays. Chine, Russieou d’autres idées nouvelles selon lesquelles les gouvernements adverses dans des pays étrangers pourraient collecter des informations sur l’endroit où le personnel militaire vit, travaille ou est stationné.
selon Chercheurs de l’Université Purdue, de l’Académie militaire américaine de West Point et de la Florida International UniversityUne application populaire qui classe les militaires en fonction de leurs conditions de vie comprend le code de la société de télécommunications chinoise Huawei, que les régulateurs américains ont déclarée menace à la sécurité nationale en 2020. Deux autres applications ont été créées par des entreprises russes et intègrent le service de publicité russe Yandex.
Une industrie publicitaire largement non réglementée Les Américains sont surveillés en ligne les civils et les militaires sont traités de la même manière – sinon plus Il est avantageux de les distinguer– Malgré les preuves qui pourraient révéler les déploiements de troupes, les mouvements d’unités et les routines du personnel dans les installations de renseignement et les abris en dur censés stocker des armes nucléaires.
Comme les études WIRED l’ont déjà montré Données de localisation collectées à partir d’applications simples qui dirigent le personnel militaire américain vers leur domicile, les écoles de leurs enfants et les installations hors base où les soldats ne sont pas autorisés à les voir. Les experts préviennent que les mêmes informations pourraient aider les espions étrangers identifier le personnel ayant accès aux sites sensiblesafficher des cartes ou d’autres détails sur les dangers lorsque l’installation est la moins protégée.
Les paris ne sont plus des conjectures. En avril, le Commandement central américain reconnu dans sa lettre Le sénateur Ron Wyden a reçu plusieurs rapports faisant état de menaces selon lesquelles des adversaires utiliseraient des données de localisation commerciales pour cibler et surveiller le personnel américain au Moyen-Orient, où les forces américaines sont toujours en désaccord avec l’armée iranienne dans le détroit d’Ormuz. Les législateurs ont qualifié cela de première confirmation officielle que les troupes présentes dans les zones de guerre actives sont pourchassées par l’économie du courtage de l’information, une menace contre laquelle les sous-traitants et les chercheurs du Pentagone mettent en garde depuis près d’une décennie.
La nouvelle étude est la première à examiner une partie de cette exposition : ce qui est inclus dans les applications développées et commercialisées spécifiquement pour l’armée.
“Nous apprécions l’opportunité d’attirer davantage l’attention sur ces questions”, a déclaré Joshua Shinkle, chercheur postdoctoral à l’Université Purdue et auteur principal de l’étude. “Nous espérons que la recherche aidera le personnel militaire, les développeurs et les plateformes à prendre des décisions plus éclairées en matière de confidentialité et encouragera des discussions continues avec les développeurs, les plateformes et les décideurs politiques sur la manière de combler ces lacunes.”
Les chercheurs ont examiné plus de 220 applications de ce type, allant des guides uniformes et de préparation aux tests de promotion aux applications bancaires et de rencontres téléchargées sur le Google Play Store et aux sous-listes militaires. Près des deux tiers, soit 64 %, contenaient du code tiers appelé SDK : des composants logiciels prédéfinis souvent utilisés à des fins d’analyse et de publicité qui peuvent suivre le comportement des utilisateurs, y compris leur emplacement, et partager ces informations avec des sociétés externes.
Les chercheurs ont découvert que 40 % des applications collectent et partagent plus de données qu’elles n’en divulguent dans les listes des magasins Google ou Apple.
Les SDK les plus courants proviennent de Google et de Facebook, qui dominent la publicité numérique aux États-Unis. Cependant, un total de 76 ont été reçus, dont des codes utilisés en Chine, en Russie, en Israël, en Inde, en Allemagne et dans d’autres pays. Environ 7 % des applications contenaient du code tiers provenant de pays que le Pentagone considère comme hostiles.
Douze de ces applications contenaient le logiciel HMS Core de Huawei, qui annonce la possibilité de cartographier les emplacements des utilisateurs, de diffuser des publicités et de stocker des photos et des vidéos. Un certain nombre de bâtiments ont été construits pour les agences de sécurité nationale de l’État.
Les chercheurs n’ont pas remarqué qu’aucune donnée n’était reçue par les serveurs de Huawei. Cependant, le SDK peut être mis à jour à distance à tout moment. Un code inactif aujourd’hui pourrait devenir un logiciel espion demain. Dans au moins un cas, le code Huawei s’est retrouvé dans un outil de notification commerciale à l’insu du développeur de l’application.